Wi-Fi Alliance baru saja mengumumkan WPA3, standar keamanan Wi-Fi yang akan menggantikan WPA2. Dalam beberapa tahun, ketika robot pencuci pakaian dan kulkas cerdas terlupakan, WPA3 akan ada di mana-mana sehingga lebih sulit bagi orang untuk meretas Wi-Fi Anda.
Sampai hari ini, Aliansi Wi-Fi telah mulai mengesahkan produk baru yang mendukung WPA3, dan banyak pabrikan sudah bergabung. Qualcomm telah mulai membuat chip untuk ponsel dan tablet, Cisco mengumumkan dukungan yang akan datang yang bahkan mungkin termasuk memperbarui perangkat yang ada untuk mendukungnya, dan hampir setiap perusahaan lain telah mengumumkan dukungan mereka.
"WPA" adalah singkatan dari Wi-Fi Protected Access. Jika Anda memiliki kata sandi di Wi-Fi rumah Anda, mungkin melindungi jaringan Anda menggunakan WPA2-itu adalah versi dua dari standar Akses Wi-Fi yang Dilindungi. Ada standar yang lebih tua seperti WPA (juga dikenal sebagai WPA1) dan WEP, tetapi mereka tidak aman lagi.
WPA2 adalah standar keamanan yang mengatur apa yang terjadi ketika Anda terhubung ke jaringan Wi-Fi tertutup menggunakan kata sandi. WPA2 mendefinisikan protokol yang digunakan router dan perangkat klien Wi-Fi untuk melakukan "jabat tangan" yang memungkinkan mereka untuk terhubung secara aman dan bagaimana mereka berkomunikasi. Tidak seperti standar WPA yang asli, WPA2 memerlukan implementasi enkripsi AES yang kuat yang jauh lebih sulit untuk dipecahkan. Enkripsi ini memastikan bahwa titik akses Wi-Fi (seperti router) dan klien Wi-Fi (seperti laptop atau telepon) dapat berkomunikasi secara nirkabel tanpa lalu lintas mereka diintip.
Secara teknis, WPA2 dan WPA3 adalah sertifikasi perangkat keras yang harus diterapkan oleh produsen perangkat. Produsen perangkat harus sepenuhnya menerapkan fitur keamanan yang diperlukan sebelum dapat memasarkan perangkat mereka sebagai "Wi-Fi CERTIFIED ™ WPA2 ™" atau "Wi-Fi CERTIFIED ™ WPA3 ™".
Standar WPA2 telah melayani kita dengan baik, tetapi sudah agak lama di gigi. Ini memulai debutnya pada tahun 2004, empat belas tahun yang lalu. WPA3 akan memperbaiki protokol WPA2 dengan lebih banyak fitur keamanan.
Standar WPA3 menambahkan empat fitur yang tidak ditemukan di WPA2. Produsen harus sepenuhnya menerapkan keempat fitur ini untuk memasarkan perangkat mereka sebagai "Wi-Fi CERTIFIED ™ WPA3 ™". Kita sudah tahu garis besar fitur-fitur tersebut, meskipun Wi-Fi Alliance-kelompok industri yang mendefinisikan standar-standar ini belum menjelaskannya secara teknis mendalam.
Saat ini, jaringan Wi-Fi terbuka - jenis yang Anda temukan di bandara, hotel, kedai kopi, dan lokasi publik lainnya - adalah kekacauan keamanan. Karena mereka terbuka dan memungkinkan siapa pun untuk terhubung, lalu lintas yang dikirimkan di atasnya tidak dienkripsi sama sekali. Tidak masalah apakah Anda harus masuk ke halaman web setelah Anda bergabung dengan jaringan - semuanya dikirim melalui sambungan yang dikirim dalam teks biasa yang dapat disadap orang. Munculnya koneksi HTTPS terenkripsi di web telah memperbaiki banyak hal, tetapi orang masih dapat melihat situs web mana yang Anda sambungkan dan melihat konten laman HTTP.
WPA3 memperbaiki berbagai hal dengan menggunakan "enkripsi data individual". Ketika Anda terhubung ke jaringan Wi-Fi terbuka, lalu lintas antara perangkat Anda dan titik akses Wi-Fi akan dienkripsi, meskipun Anda tidak memasukkan kata sandi pada saat koneksi. Ini akan membuat publik, membuka jaringan Wi-Fi jauh lebih pribadi. Tidak mungkin orang mengintai tanpa benar-benar memecahkan enkripsi. Masalah ini dengan hotspot Wi-Fi publik seharusnya sudah dipecahkan sejak lama, tapi setidaknya sudah diperbaiki sekarang.
Ketika sebuah perangkat terhubung ke titik akses Wi-Fi, perangkat melakukan "jabat tangan" yang memastikan Anda telah menggunakan kata sandi yang benar untuk menghubungkan dan merundingkan enkripsi yang akan digunakan untuk mengamankan koneksi. Jabat tangan ini telah terbukti rentan terhadap serangan KRACK pada tahun 2017, meskipun perangkat WPA2 yang ada dapat diperbaiki dengan pembaruan perangkat lunak.
WPA3 mendefinisikan jabat tangan baru yang "akan memberikan perlindungan yang kuat bahkan ketika pengguna memilih kata sandi yang kurang dari rekomendasi kompleksitas khas". Dengan kata lain, bahkan jika Anda menggunakan kata sandi yang lemah, standar WPA3 akan melindungi terhadap serangan brute-force di mana klien mencoba menebak password berulang-ulang sampai mereka menemukan yang benar. Mathy Vanhoef, peneliti keamanan yang menemukan KRACK, tampak sangat antusias tentang peningkatan keamanan di WPA3.
Dunia telah berubah banyak dalam empat belas tahun. Hari ini, adalah umum untuk melihat perangkat yang mendukung Wi-Fi tanpa layar. Semuanya dari Amazon Echo dan Google Home hingga outlet cerdas dan bohlam dapat terhubung ke jaringan Wi-Fi. Tetapi sering kali menjengkelkan untuk menghubungkan perangkat ini ke jaringan Wi-Fi, karena mereka tidak memiliki layar atau keyboard yang dapat Anda gunakan untuk mengetik kata sandi. Menghubungkan perangkat ini sering melibatkan penggunaan aplikasi ponsel pintar untuk mengetikkan kata sandi Wi-Fi Anda (atau menyambung ke jaringan kedua sementara), dan semuanya lebih sulit dari yang seharusnya.
WPA3 menyertakan fitur yang menjanjikan untuk "menyederhanakan proses konfigurasi keamanan untuk perangkat yang memiliki antarmuka tampilan terbatas atau tidak ada". Tidak jelas bagaimana ini akan bekerja, tetapi fiturnya bisa sangat mirip dengan fitur Wi-Fi Protected Setup saat ini, yang melibatkan menekan tombol pada router untuk menghubungkan perangkat. Wi-Fi Protected Setup memiliki beberapa masalah keamanan sendiri, dan tidak menyederhanakan menghubungkan perangkat tanpa layar, sehingga akan menarik untuk melihat dengan tepat bagaimana fitur ini berfungsi dan seberapa amannya.
Fitur terakhir bukanlah sesuatu yang akan dipedulikan pengguna rumahan, tetapi Wi-Fi Alliance juga mengumumkan WPA3 akan menyertakan "192-bit security suite, diselaraskan dengan Commercial National Security Algorithm (CNSA) Suite dari Komite Keamanan Nasional Sistem ". Ini ditujukan untuk aplikasi pemerintah, pertahanan, dan industri.
Komite Sistem Keamanan Nasional (CNSS) adalah bagian dari Badan Keamanan Nasional AS, sehingga perubahan ini menambahkan fitur yang diminta oleh pemerintah AS untuk memungkinkan enkripsi yang lebih kuat pada jaringan Wi-Fi yang penting.
Menurut Wi-Fi Alliance, perangkat yang mendukung WPA3 akan dirilis kemudian pada tahun 2018. Qualcomm sudah membuat chip untuk ponsel dan tablet yang mendukung WPA3, tetapi itu akan memakan waktu beberapa saat bagi mereka untuk diintegrasikan ke perangkat baru. Perangkat harus disertifikasi untuk WPA3 untuk meluncurkan fitur ini-dengan kata lain, mereka harus mengajukan permohonan dan diberi tanda "Wi-Fi CERTIFIED ™ WPA3 ™" - sehingga Anda kemungkinan akan mulai melihat logo ini di router baru dan perangkat nirkabel lainnya. perangkat yang dimulai pada akhir 2018.
Aliansi Wi-FI belum mengumumkan apa pun tentang perangkat yang sudah ada yang menerima dukungan WPA3, tetapi kami tidak berharap bahwa banyak perangkat akan menerima pembaruan perangkat lunak atau firmware untuk mendukung WPA3. Produsen perangkat secara teoritis dapat membuat pembaruan perangkat lunak yang menambahkan fitur ini ke router yang ada dan perangkat Wi-Fi lainnya, tetapi mereka harus melalui kesulitan dalam mengajukan permohonan dan menerima sertifikasi WPA3 untuk perangkat keras yang ada sebelum meluncurkan pembaruan. Kebanyakan pabrikan kemungkinan akan menghabiskan sumber daya mereka untuk mengembangkan perangkat keras baru sebagai gantinya.
Bahkan ketika Anda mendapatkan router yang mendukung WPA3, Anda memerlukan perangkat klien yang kompatibel dengan WPA3 - laptop, ponsel, dan apa pun yang terhubung ke Wi-Fi - untuk sepenuhnya memanfaatkan fitur-fitur baru ini. Kabar baiknya adalah bahwa router yang sama dapat menerima koneksi WPA2 dan WPA3 pada saat yang bersamaan. Bahkan ketika WPA3 tersebar luas, mengharapkan periode transisi yang panjang di mana beberapa perangkat terhubung ke router Anda dengan WPA2 dan yang lain terhubung dengan WPA3.
Setelah semua perangkat Anda mendukung WPA3, Anda dapat menonaktifkan konektivitas WPA2 di router Anda untuk meningkatkan keamanan, dengan cara yang sama Anda dapat menonaktifkan konektivitas WPA dan WEP dan hanya mengizinkan koneksi WPA2 di router Anda hari ini.
Meskipun akan membutuhkan waktu beberapa saat bagi WPA3 untuk sepenuhnya bergulir, yang penting adalah proses transisi dimulai pada tahun 2018. Ini berarti jaringan Wi-Fi yang lebih aman dan lebih aman di masa mendatang.
Kredit Gambar: Ide Casezy / Shutterstock.com.
